در حال بارگذاری
تمام نوشته‌های برچسب‌خورده با "آسیب‌پذیری Marimo"
یک عامل تهدید ناشناس مشاهده شده که از یک عامل مدل زبانی بزرگ (LLM) برای انجام اقدامات پس از نفوذ استفاده می‌کند؛ این عامل پس از دسترسی اولیه از طریق بهره‌برداری از یک آسیب‌پذیری تازه افشاشده در شبکه ماریمو، اقدام به استخراج دو اعتبارنامه ابری از نوت‌بوک ماریمو در دسترس اینترنت کرده است.
هکرها از یک آسیب‌پذیری بحرانی در نوت‌بوک تعاملی پایتون Marimo سوءاستفاده می‌کنند تا نوع جدیدی از بدافزار NKAbuse را که در Hugging Face Spaces میزبانی می‌شود، مستقر کنند.
یک آسیب‌پذیری بحرانی اجرای کد از راه دور (RCE) پیش از احراز هویت در Marimo اکنون به طور فعال مورد بهره‌برداری قرار گرفته و برای سرقت اعتبارنامه‌ها استفاده می‌شود.
